迁移窗口问题：当经典密码学与后量子密码学共存时的问责挑战

每一次过渡都会制造差距。当组织从经典密码学迁移到后量子密码学时，旧系统和新系统在交接期间都没有完整的问责覆盖。经典基础设施无法验证后量子证明。后量子基础设施无法核实经典签名。迁移窗口期是两个系统都处于部分部署状态的时间，在此期间运行的AI智能体面临着经过为已不再完全存在的世界设计的基础设施的问责声明。

迁移窗口期不是短暂的边缘情况。基础设施层面的后量子迁移预计将持续数年：NIST于2024年确定了后量子标准，但在政府、金融和医疗系统的全面部署将延续到下一个十年。对于在三个交叉点高风险领域运行的AI智能体来说，这个窗口不是短暂的互操作性挑战——而是在可预见的未来它们将持续运作其中的环境。

问题的结构

一个完善的问责链要求其中的每个声明都能被需要依赖它的各方所验证。经典公钥基础设施产生经典验证者可以检查的签名和证明。后量子算法产生不同格式、具有不同属性的签名和证明。当在混合环境中运行的AI智能体产生决策记录——已签名的审计日志、证明收据、行动的密码学证明——审查该记录的一方需要能够使用他们拥有的工具来验证它。

在迁移窗口期，审查方可能拥有经典工具、后量子工具或两者的某个版本。智能体可能使用经典密钥（仍然有效，但可能向长期对手暴露）、后量子密钥（有效，但遗留基础设施无法验证）或混合方案（仅限支持混合方案的系统可验证）进行签名。该链中的任何不匹配都会产生接收方无法完全评估的问责声明。该声明既不能被确认也不能被驳斥——用现有工具无法解决。

在后量子安全交叉点

在迁移窗口期管理密码基础设施的AI智能体同时负责操作经典系统、部署后量子继任者并维护过渡期间的连续性。这些智能体的问责架构继承了两个系统的复杂性。在混合环境中产生的每个决策记录，可能需要多年后由按不同速度完成自身迁移的各方进行核实。今天使用经典算法创建的签名，可能需要在十年后支持问责审查——届时可以验证该签名的基础设施可能已不再维护。问责声明在一个信任体系下创建，在另一个信任体系下审查。二者之间的差距不会记录在记录本身中。

在硬件交叉点

硬件证明链通常根植于嵌入物理设备的制造商颁发的证书。在后量子迁移之前构建的设备，其证明基础设施使用经典算法。后量子证明需要更新固件或新硬件。在迁移期间管理异构集群的AI智能体将遇到使用经典和后量子密钥混合签名的证明声明。智能体自身的证明基础设施必须在这种混合中导航以产生一致的问责记录——但迁移证明链的固件更新本身有问责要求，产生了循环：要证明迁移，证明机制本身必须已经迁移完成。大多数集群无法干净地解决这个问题。

在照护交叉点

医疗系统在多年采购周期上运行，软件变更受监管审批要求约束，并在临床安全验证驱动的更新频率上有实际限制。部署在具有遗留和现代基础设施混合的医院中的照护AI智能体，将遇到来自处于不同迁移阶段的临床系统、医疗设备和身份平台的密码声明。照护决策的问责记录可能经过经典签名链、后量子证明和混合构造——没有一个审计员能够使用单一的验证工具链来评估所有这些。迁移窗口期的照护问责审查需要大多数审计框架所没有的并行验证能力，而医疗采购时间表也未曾预见到这种需求。

迁移窗口期的要求

在导航迁移窗口期的当前大多数部署中，有三种能力集体缺失。第一，明确的窗口标注：问责记录应注明在创建时哪个密码基础设施验证了每个声明，包括其迁移状态——使未来的审查者能够理解记录产生时的信任背景。第二，长期验证承诺：系统应设计为在其记录的预期审计生命周期内保持可验证——而不仅仅是在创建时。第三，迁移感知智能体：在混合环境中运行的AI智能体应被设计为标记——而不是默默接受——它们无法使用可用工具完全验证的问责声明，从而使不完整性在记录中可见。

迁移窗口期不是一种将在过渡完成时得到解决的临时损害。它是问责架构在降低的保证下运行的持续时期，这些降低的边界没有被清楚地传达，产生问责声明的智能体没有被设计为使限制可见。将过渡视为算法升级而不为必须操作的窗口重新设计问责架构的组织，将只在需要记录时才发现差距。